Web sitesi kişisel veri bilgilendirmesi — 7 Ekim 2026
Kurumsal inceleme notu: İletişim, gönüllülük ve etkinlik başvuru formları şu anda kapalıdır. Bu sayfa doğrulanmış teknik işleyişe göre hazırlanmıştır. Formlar açılmadan önce işlem amaçları ve hukuki sebepler, hizmet sağlayıcıların veri işleme ve yurt dışı aktarım düzenlemeleri ile saklama süreleri Vakıf tarafından tamamlanıp onaylanmalıdır. Bu metnin yayımlanması bu onayların verilmiş olduğu veya bütün hukuki yükümlülüklerin tamamlandığı anlamına gelmez.
1. Veri sorumlusu ve iletişim
Bu internet sitesini işleten kurum Türk Hematoloji Vakfı (HEMA Vakfı)’dır. Kurumun yayımladığı iletişim adresi: Mustafa Kemal Mahallesi 2141. Cadde 33/5, Çankaya / Ankara. Telefon: 0 312 219 41 19.
2. Kapsam ve veri toplama yöntemi
Bu bilgilendirme web sitesi ziyaretleri ve sitedeki iletişim, gönüllülük ve etkinlik başvuru işlevleriyle sınırlıdır; Vakfın bütün faaliyetleri için genel bir veri işleme onayı değildir. Siteye erişim sırasında barındırma, içerik dağıtımı ve güvenlik hizmetleri bağlantı/erişim bilgilerini teknik olarak işleyebilir. WordPress yönetici oturumlarında oturum ve güvenlik çerezleri kullanılabilir. Bu sayfa “hiç çerez veya IP kaydı yoktur” taahhüdü içermez; sağlayıcı kayıtları ve üçüncü taraf içerikler ayrıca değerlendirilir.
Kapalı formlar üzerinden şu anda başvuru alınmaz. Formlar etkinleştirildiğinde veriler ziyaretçinin elektronik form alanlarına yazmasıyla toplanacaktır: iletişim formunda ad-soyad, e-posta, konu ve mesaj; gönüllülük formunda ad, soyad ve e-posta; etkinlik başvurusunda ad, soyad ve e-posta ile seçilen etkinlik bilgisi. Aydınlatma metninin okunduğuna ilişkin işaret de alınır. Form kodunda telefon veya kimlik numarası alanı yoktur.
Lütfen iletişim mesajına sağlık raporu, tanı/tedavi ayrıntısı, kimlik belgesi veya başka kişilere ait hassas bilgi eklemeyin. Serbest metne yazılabilmesi, bu verilerin her amaçla kullanılmasına izin verildiği anlamına gelmez.
3. İşleme amaçları ve hukuki sebepler
Teknik erişim ve güvenlik işlemleri sitenin çalışmasını sağlamak, kötüye kullanımı önlemek ve hataları incelemek içindir. Formlar açıldığında iletişim verileri talepleri yanıtlamak; gönüllülük verileri ilgili başvuruyu değerlendirmek ve iletişim kurmak; etkinlik bilgileri katılım talebini yönetmek için kullanılacaktır.
İşleme amacı ile hukuki sebep farklıdır. Bu amaçlar tek başına hukuki sebep oluşturmaz. Teknik güvenlik faaliyetleri için 6698 sayılı Kanunun 5/2-f maddesindeki, temel haklara zarar vermeden meşru menfaat şartının uygulanabilirliği kurumca değerlendirilmelidir. Bir talebin niteliğine göre 5/2-c (sözleşmenin kurulması/ifası), 5/2-ç (hukuki yükümlülük) veya 5/2-e (bir hakkın tesisi/kullanılması/korunması) koşulları ancak gerçekten gerekli olduklarında uygulanabilir. Her form için geçerli şart ve gereklilik değerlendirmesi onaylı metinde netleştirilmeden form açılmaz. Açık rızaya dayanılması gereken ayrı bir işlem varsa rıza ayrıca alınır; “metni okudum” işareti her işlem için açık rıza değildir.
4. Alıcılar, hizmet sağlayıcılar ve yurt dışı aktarım
Formlar açıldığında mesajlar Vakfın belirlediği alıcıya ve talebi ele alan yetkili kişilere iletilecektir. Teknik akış WordPress posta işlevini kullanır; form kodu ayrıca bir başvuru kayıt tablosu oluşturmaz. Ancak posta kutuları, barındırma kayıtları ve yedekler ayrıca veri saklayabilir.
Site Hostinger barındırma ve içerik dağıtımı hizmetlerini kullanır. Barındırma, CDN, yedekleme ve e-posta sağlayıcıları bu hizmetlerin sunulması amacıyla veri işleyebilir. Sağlayıcıların yurt dışı altyapısı kullanılması yurt dışı aktarım değerlendirmesini gerektirir. Fiili veri merkezleri, alt işleyenler, posta hizmeti, sözleşmeler ve Kanunun 9. maddesine uygun aktarım mekanizması kurumca doğrulanmalıdır. Yurt dışında işlem olmadığı veya herhangi bir aktarım güvencesinin tamamlandığı iddia edilmemektedir.
5. Saklama ve güvenlik
Form uygulamasının kötüye kullanım sınırlaması için IP adresi ve siteye özgü güvenlik değeri kullanılarak türetilen anahtar ile sayaç 15 dakikalık geçici kayıt olarak tutulur. Bu, barındırma sağlayıcısının erişim kayıtlarının saklama süresi değildir. Başvuru mesajları, posta kutuları, erişim logları ve yedekler için fiili saklama/silme süreleri kurum ve hizmet sağlayıcıları tarafından belirlenip bu metne eklenmelidir. Sınırsız saklama ya da tüm kayıtların 15 dakikada silindiği taahhüt edilmez.
6. Haklarınız ve başvuru
6698 sayılı Kanunun 11. maddesi kapsamındaki şartlarla; verilerinizin işlenip işlenmediğini, işlem ayrıntılarını ve amaca uygun kullanımını öğrenebilir; aktarım yapılan kişileri sorabilir; hatalı veya eksik verilerin düzeltilmesini, uygun şartlarda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik analizden doğan aleyhinize sonuçlara itiraz ve hukuka aykırı işlem nedeniyle oluşan zararın giderilmesini talep haklarınız da vardır.
Başvurunuzu kimliğinizi ve talebinizi açıklayarak yukarıdaki Vakıf adresine yazılı olarak iletebilirsiniz. Kanunun 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamındaki diğer geçerli başvuru yöntemleri de saklıdır. Telefon kurumla iletişim içindir; telefon görüşmesi tek başına usulüne uygun veri sahibi başvurusu sayılmayabilir. Form alıcısı olarak belirlenen e-posta adresi burada ayrıca onaylı hukuki başvuru adresi olarak ilan edilmemektedir.
7. Resmî bilgi kaynakları
KVKK — Aydınlatma yükümlülüğü, ilgili kişinin hakları, başvuru hakkı ve yurt dışına aktarım.